JavaScript, TypeScript, React, Next.js, Node.js y npm: correcciones, versiones y plazos.
DestacadaParchear yaJS y TypeScript
El 30 de septiembre Next.js publicó 16.3.8 y 15.5.27. La corrección de severidad alta es un SSRF en Image Optimization, y una corrección crítica se pospuso.
Karlen Trimino ·
Parchear yaJS y TypeScript
actions-cool/issues-helper y actions-cool/maintain-one-comment volvieron a estar disponibles el 16 de septiembre con sus tags maliciosos intactos.
Parchear yaJS y TypeScript
El 23 de septiembre versiones comprometidas de un plugin de MemTensor en npm y de MemoryOS en PyPI incluían un binario de Go que busca credenciales en $HOME.
PlanificarJS y TypeScript
Desde el 23 de septiembre las acciones de JavaScript corren en Node 24 y la opción ACTIONS_ALLOW_USE_UNSECURE_NODE_VERSION ya no funciona.
VigilarJS y TypeScript
La beta de 7.1, prevista para el 6 de octubre, se retrasa unas dos semanas para probar mejor la API.
VigilarJS y TypeScript
Vite+ 1.0 (28 de septiembre) es un comando vp con licencia MIT que pone las herramientas de VoidZero detrás de una sola configuración.
PlanificarJS y TypeScript
Desde el 30 de septiembre, trusted publishing de npm puede gestionar los dist-tags con credenciales OIDC de corta duración, con un permiso opcional.
VigilarJS y TypeScript
El Security Stewardship Program de la OpenJS Foundation, lanzado el 25 de septiembre, financia bug bounties y el trabajo de parches y releases de los mantenedores.
Parchear yaJS y TypeScript
La versión del 22 de septiembre corrige un RCE crítico en el ImageResponse para Node.js de next/og. Afecta de 16.2.0 a 16.3.5.
Parchear yaJS y TypeScript
Las versiones de seguridad del 29 de julio (26.5.1, 24.18.1, 22.23.2) corrigieron 11 CVE, tres de ellas de severidad alta.